Warp Finance is een uitleenprotocol voor gedecentraliseerde financiering (DeFi) en zij zijn geraakt door een aanval op flash leningen. Hierdoor is 7,7 miljoen dollar aan stablecoins verloren gegaan.
Meer lenen dan onderwand dekt
Warp zegt dat de aanval in wezen één gebruiker in staat stelde meer geld te lenen dan de waarde van het geleverde onderpand. Dit heeft geleid tot een verlies voor andere gebruikers of geldschieters. Met flash leningen kunnen gebruikers geld lenen zonder onderpand te hoeven leveren, op voorwaarde dat het geld wordt terugbetaald binnen een enkele blockchain-transactie. Dit wordt dan in een smart contract vastgelegd.
1/ Approximately 2 hours ago, https://t.co/nS5MGArVoP was exploited with a complex flash loan attack which allowed the user to borrow more than their collateral value resulting in a loss of stablecoin lender funds.
— warp.finance (@warpfinance) December 18, 2020
DAI en USDC
Warp legde niet meteen uit hoe de aanval plaatsvond of welke stablecoins verloren gingen, maar Nick Chong van Hex Capital tweette de juiste transactie die het verlies van DAI- en USDC-stablecoins laat zien.
The latest flash loan attack?
An account funded by one ETH from Tornado Cash executed a contract that flash swapped $180m from Uniswap and flash borrowed $51m from dYdX.
USDC and DAI vaults of Warp, the protocol affected, are empty.
$1m in ETH is in an EOA.
h/t @CryptoCatVC pic.twitter.com/whUf1A0RsM
— Nick Chong (@n2ckchong) December 17, 2020
Specifiek, 3,85 miljoen DAI en 3,92 miljoen USDC in de Warp-contracten. Dit zijn beide stablecoins dus 1 DAI is 1 dollar waard en 1 USDC is ook 1 dollar waard. Tel je deze bij elkaar op, dan kom je op een totaal verlies van 7,7 miljoen USD.
5,5 miljoen dollar wordt terugbetaald
Warp zegt dat ze van plan zijn om ongeveer 5,5 miljoen dollar terug te vorderen dat nog steeds in de kluis (voor onderpanden) zit. Na succesvol herstel wil het protocol het geld verdelen onder gebruikers die verlies hebben geleden.
2/ The exploiter was able to remove $7.7m of stablecoins. The team has a plan to recover approximately $5.5m that is still secured in the collateral vault. Upon successful recovery, these will be distributed to users who experienced a loss.
— warp.finance (@warpfinance) December 18, 2020
Warp verwacht de komende dagen een gedetailleerde analyse te publiceren.